Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'My APP' = '<Полный путь к файлу>'
- %TEMP%\report.cc0866c1-44da-4b60-9556-c7c70e5066e12\sys2.exe
- %TEMP%\report.cc0866c1-44da-4b60-9556-c7c70e5066e12\includesys64bit.exe
- %TEMP%\report.cc0866c1-44da-4b60-9556-c7c70e5066e12\procexp64.exe
- 'gi##ub.com':443
- 'ra#.####ubusercontent.com':443
- DNS ASK gi##ub.com
- DNS ASK ra#.####ubusercontent.com
- '%TEMP%\report.cc0866c1-44da-4b60-9556-c7c70e5066e12\procexp64.exe'
- '%WINDIR%\syswow64\cmd.exe' /k includesys.exe -a cryptonight -o stratum+tcp://xmr.pool.minergate.com:45700 -u m.alzurghni123@gmail.com -p x -t 12' (со скрытым окном)
- '%TEMP%\report.cc0866c1-44da-4b60-9556-c7c70e5066e12\procexp64.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k MOrd.exe 2788 includesys64bit.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k MOrd.exe 2788 cmd.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k MOrd.exe 2788 procexp64.exe' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k includesys.exe -a cryptonight -o stratum+tcp://xmr.pool.minergate.com:45700 -u m.alzurghni123@gmail.com -p x -t 12
- '%WINDIR%\syswow64\taskmgr.exe'
- '%WINDIR%\syswow64\cmd.exe' /k MOrd.exe 2788 includesys64bit.exe
- '%WINDIR%\syswow64\cmd.exe' /k MOrd.exe 2788 cmd.exe
- '%WINDIR%\syswow64\cmd.exe' /k MOrd.exe 2788 procexp64.exe